GGL-Whitelist, Impressum, Hilfe: Lizenzcheck für Spieler

Wer die WinHero App auf dem Smartphone öffnet, will spielen, nicht Akten studieren. Trotzdem lohnt der Blick auf drei Stellen, bevor der erste Euro fließt: den Eintrag in der Whitelist der Gemeinsamen Glücksspielbehörde der Länder (GGL), das Impressum des Betreibers und die Hinweise auf Check-dein-Spiel sowie die BZGA-Hilfsangebote. Diese drei Punkte entscheiden in der Praxis darüber, ob ein Anbieter in Deutschland überhaupt tätig sein darf – und ob im Streitfall jemand greifbar ist, der eine Auszahlung leistet.

Die Prüfung ist kein formaler Akt. Eine gültige GGL-Erlaubnis bedeutet konkrete Pflichten: Einzahlungslimits, Einsatzgrenzen, ein Verbot von Kredit und Kryptowährung, klare Regeln für Werbung und ein Beschwerdeweg, der nicht im Nichts endet. Fehlt der Eintrag, fehlen meist auch diese Mechanismen. Wer den WinHero App Download vorbereitet, sollte deshalb zuerst die Domain winhero-online.de gegen die offizielle Liste abgleichen, dann das Impressum öffnen und erst danach über Registrierung nachdenken. Drei Minuten Aufwand, die im Zweifel mehr wert sind als jeder Willkommensbonus.

Die folgende Checkliste führt Schritt für Schritt durch genau diese Kontrollen. Sie zeigt, woran ein gültiger Whitelist-Eintrag zu erkennen ist, welche Angaben im Impressum Pflicht sind und warum ein fehlender Hinweis auf Spielerschutz ein schlechteres Zeichen ist als jede schlechte Bewertung im Netz. Am Ende steht eine kompakte Prüfliste, die sich auf jeden Anbieter anwenden lässt – nicht nur auf die WinHero App.

Warum die Lizenzprüfung für Spieler Pflicht ist

Wer in Deutschland ein Online-Casino nutzt, sollte vor der ersten Einzahlung eine Frage beantworten können: Hat dieser Anbieter eine gültige Erlaubnis der Gemeinsamen Glücksspielbehörde der Länder? Die GGL vergibt diese Lizenzen nach dem Glücksspielstaatsvertrag und veröffentlicht, welche Anbieter zugelassen sind. Fehlt der Eintrag, spielt man ohne Aufsicht, ohne Streitschlichtung und ohne Garantie, dass Gewinne überhaupt ausgezahlt werden.

Die Erlaubnis ist kein Formfehler, sondern der Kern des Spielerschutzes. Lizenzierte Anbieter müssen Einzahlungslimits von 1.000 Euro pro Monat einhalten, Einsätze und Verluste in Echtzeit an ein zentrales System melden und das OASIS-Sperrsystem anbinden. Wer sich selbst sperren lässt, wird bei jedem legalen Anbieter abgewiesen. Bei illegalen Portalen greift keines dieser Instrumente, weil keine Meldepflicht besteht und keine Behörde die Limits kontrolliert.

Der Unterschied zeigt sich am Geld. Bei einem Anbieter mit GGL-Lizenz liegen Kundengelder auf getrennten Konten, Auszahlungen sind vertraglich und behördlich abgesichert, und bei Streit gibt es eine zuständige Aufsicht. Bei einem Anbieter ohne Erlaubnis fehlt diese Kette vollständig. Erfahrungsgemäß treten Probleme dort gehäuft auf: Auszahlungen werden verzögert oder mit immer neuen Verifizierungsanforderungen blockiert, Boni sind an kaum erfüllbare Umsatzbedingungen geknüpft, und im Streitfall bleibt der Weg zum Anbieter oder zu einer Behörde offen.

Ein zweites Risiko ist die Herkunft der Software. Illegale Seiten sitzen häufig außerhalb der EU und arbeiten mit Firmengeflechten, die sich kurzfristig ändern. Das erschwert nicht nur die Rechtsdurchsetzung, sondern auch die Frage, wer eigentlich für Daten und Einzahlungen haftet. Ein Blick ins Impressum genügt oft, um zu erkennen, ob eine greifbare Betreibergesellschaft mit vollständiger Adresse genannt ist oder nur eine Postfachadresse ohne Verantwortliche.

Die Prüfung kostet wenige Minuten und lässt sich in drei Schritten erledigen: Abgleich mit der GGL-Whitelist, Kontrolle von Impressum und Betreiberdaten, Sichtprüfung der Hilfsangebote zu Check-dein-Spiel und BZgA. Wer diese Punkte vor der Registrierung abhakt, trennt legale von illegalen Angeboten zuverlässig. Die folgenden Abschnitte gehen die drei Schritte einzeln durch, mit den konkreten Stellen, an denen Spieler nachsehen müssen.

Gültige GGL-Erlaubnis: Eintrag in der offiziellen Whitelist vorhanden.
Spielerschutz aktiv: 1.000-Euro-Monatslimit, OASIS-Sperre, Einsatzlimits.
Auszahlung abgesichert: getrennte Kundengelder, zuständige Aufsicht.
Betreiber greifbar: vollständige Firmenadresse im Impressum.
Hilfe sichtbar: Verweise auf Check-dein-Spiel und BZgA-Angebote.

Schritt 1: Der Eintrag in der GGL-Whitelist

Die Gemeinsame Glücksspielbehörde der Länder führt eine öffentlich einsehbare Whitelist. Dort stehen alle Anbieter, die über eine gültige Erlaubnis für virtuelle Automatenspiele oder Online-Poker in Deutschland verfügen. Wer prüfen will, ob ein Casino legal arbeitet, kommt an diesem Verzeichnis nicht vorbei. Der Abgleich dauert keine zwei Minuten und ersetzt jede Marketingaussage auf der Startseite.

So gehen Spieler vor:

Die Seite der GGL öffnen und die Whitelist aufrufen. Achtung auf die exakte Schreibweise der Behörden-Domain, denn Nachahmerseiten mit ähnlichen Adressen existieren.
Den Namen des Anbieters in die Liste eintragen oder die Liste durchsuchen. Die Einträge sind alphabetisch sortiert und enthalten in der Regel Firmenname, Marke und die lizenzierten Domainnamen.
Die Domain des Casinos, das man nutzen will, Zeichen für Zeichen mit dem Listeneintrag vergleichen. Schon eine abweichende Endung (.de statt .com) bedeutet: keine Deckung durch die Erlaubnis.
Prüfen, ob die Erlaubnis den Bereich abdeckt, den man spielen möchte. Eine Lizenz für Sportwetten sagt nichts über virtuelle Automatenspiele aus.
Den Status des Eintrags kontrollieren. Erloschene oder ruhende Erlaubnisse bleiben teils sichtbar, sind aber als solche gekennzeichnet.

Ein gültiger Eintrag nennt den Betreiber mit vollständigem Firmennamen und die konkrete Domain. Fehlt die Domain oder weicht sie ab, ist der Eintrag für den geprüften Zugang wertlos. Genau hier scheitern viele illegale Seiten: Sie kopieren Logos und Spielnamen, tauchen aber in der Whitelist nicht auf oder betreiben eine andere Domain als die lizenzierte.

Ein zweiter Punkt betrifft die technische Erreichbarkeit. Die Whitelist ist nur aussagekräftig, wenn der Anbieter unter derselben Adresse erreichbar ist, die dort steht. Wer über eine Suchmaschine auf eine Spiegel- oder Ausweichdomain gelangt, sollte misstrauisch werden. Das gilt auch für Download-Pakete: Eine APK-Datei von einer fremden Seite ist kein lizenzierter Zugang, selbst wenn die App danach wie das Original aussieht. Fremde APK-Seiten stellen erhebliche Gefahren für die Gerätesicherheit dar, von Schadsoftware bis zum Abgreifen von Zugangsdaten.

Praktisch heißt das: Erst Whitelist, dann Registrierung. Wer die Reihenfolge umdreht und sich zuerst anmeldet, gibt im Zweifel Daten bei einem Anbieter ohne Erlaubnis ab. Auszahlungen sind dann nicht einklagbar, der Spielerschutz greift nicht, und die zuständige Behörde kann nichts für den Spieler tun. Der Eintrag in der GGL-Liste ist damit kein Formalakt, sondern die Grundlage dafür, dass Einsatzlimits, Sitzungsverwaltung und Auszahlungswege überhaupt verbindlich sind.

Ein letzter Kontrollgriff: Die Whitelist regelmäßig neu prüfen, nicht nur bei der ersten Anmeldung. Erlaubnisse können ruhen, Anbieter wechseln ihre Domains. Wer sein Konto dauerhaft nutzt, sollte den Eintrag ein paar Mal im Jahr gegenprüfen, besonders nach einem Domainwechsel oder einer neuen App-Version.

Schritt 2: Impressum und Betreiberdaten genau kontrollieren

Der Whitelist-Eintrag allein reicht nicht. Wer die Domain prüft und dann aufhört, übersieht den zweiten, oft aufschlussreicheren Test: das Impressum. Ein Blick auf die Seite dauert zwei Minuten und beantwortet drei Fragen. Wer betreibt das Angebot? Wo sitzt die Firma? Und ist die Adresse vollständig oder nur eine Briefkasten-Zeile?

In Deutschland gilt für geschäftliche Websites eine klare Impressumspflicht. Bei einem legalen Casino-Angebot mit deutscher Erlaubnis muss darin eine ladungsfähige Anschrift stehen, also Straße, Hausnummer, Ort und Land, dazu die vollständige Firmenbezeichnung mit Rechtsform. Fehlt einer dieser Punkte, ist das kein Formfehler, sondern ein Warnsignal. Ein Anbieter, der seine eigene Identität nicht offenlegt, wird im Streitfall kaum greifbar sein. Genau darum geht es bei der Prüfung: Wer haftet, wenn eine Auszahlung hängt?

Ein Beispiel aus der Praxis zeigt, wie ein sauberes Impressum aussieht. Bei der WinHero App steht als Betreibergesellschaft die GEFATA CORPORATION S.R.L., der Betreiber sitzt in Costa Rica. Das ist zunächst kein Problem: Eine ausländische Betreibergesellschaft kann ein deutsches Angebot betreiben, sofern die Erlaubnis vorliegt und die Domain auf der Whitelist steht, wobei sich die Angaben auch unter https://winhero-online.de/app/ nachvollziehen lassen. Wichtig ist, dass die Angaben zusammenpassen. Firmenname im Impressum, Firmenname im Whitelist-Eintrag und die tatsächlich aufgerufene Domain müssen dieselbe Kette bilden. Weicht eine davon ab, lohnt sich genaueres Hinsehen.

So prüfen Spieler das Impressum Schritt für Schritt:

Firmenname mit vollständiger Rechtsform notiert und mit dem Whitelist-Eintrag abgeglichen?
Straße, Hausnummer, Ort und Land vorhanden, nicht nur ein Postfach?
Handelsregister- oder vergleichbare Registernummer genannt?
Kontaktmöglichkeit per E-Mail oder Formular direkt im Impressum verlinkt?
Stimmt die Domain in der Adresszeile mit der im Impressum genannten Website überein?

Fehlende oder unklare Angaben sind als Warnsignal zu werten, und zwar unabhängig davon, wie professionell das Design wirkt. Besonders kritisch sind Impressen, die nur aus einer E-Mail-Adresse bestehen, Angaben in einer fremden Sprache ohne deutsche Fassung oder ein Firmensitz, der sich bei jeder Unterseite ändert. Auch ein Betreiber, der im Impressum anders heißt als im Whitelist-Eintrag, ist ein Grund, den Vorgang abzubrechen. Das gilt erst recht für Seiten, die einen WinHero App Download über fremde APK-Portale anbieten: Solche Fremdseiten stellen Gefahren für die Gerätesicherheit dar und haben mit dem offiziellen Angebot nichts zu tun.

Der Impressum-Check ist damit kein bürokratischer Selbstzweck. Er ist der Punkt, an dem aus einem anonymen Glücksspielangebot ein nachvollziehbarer Vertragspartner wird. Wer weiß, mit wem er es zu tun hat, kann im Zweifel auch Ansprüche durchsetzen.

Schritt 3: Check-dein-Spiel und BZGA-Hilfsangebote als Schutzsignale

Ein lizenzierter Anbieter muss auf seiner Seite sichtbar auf Hilfsangebote hinweisen. Fehlt der Hinweis auf Check-dein-Spiel oder auf die BZGA-Beratung, ist das ein Warnsignal, kein Schönheitsfehler. Die Gemeinsame Glücksspielbehörde der Länder verlangt diese Aufklärung, weil Suchtprävention Teil der Erlaubnis ist und nicht freiwilliges Marketing.

Prüfen Sie konkret drei Dinge: Ist das Logo von Check-dein-Spiel erkennbar? Führt der Link zur echten Seite check-dein-spiel.de und nicht auf eine Kopie? Steht die BZGA-Hotline oder das Beratungsangebot an einer Stelle, die Sie ohne langes Suchen finden? Ein Link im Footer allein genügt formal oft, ist aber ein schwaches Signal. Gute Anbieter platzieren den Hinweis zusätzlich im Konto-Bereich, im Einzahlungsfenster und in der Werbung.

Check-dein-Spiel ist das staatlich geförderte Programm zur Frühintervention. Es arbeitet mit einem kurzen Selbsttest, der das eigene Spielverhalten einschätzt, und vermittelt bei Bedarf direkt an Beratungsstellen. Für Sie als Spieler heißt das: Sie bekommen eine neutrale Einschätzung, ohne dass der Anbieter mitverdient. Die BZGA stellt zusätzlich kostenlose Beratung per Telefon und Chat bereit, anonym und ohne Anmeldung. Beide Angebote sind für lizenzierte Anbieter verpflichtend verlinkt, in Deutschland jedenfalls.

Der zweite Prüfpunkt betrifft die Selbstlimitierung im Konto. Ein legaler Anbieter muss Ihnen ein monatliches Einzahlungslimit setzen lassen, das erst nach einer Wartezeit erhöht werden kann, üblich sind 24 Stunden. Prüfen Sie im Konto, ob dieses Limit tatsächlich hinterlegt ist und ob es sich ohne Sperrfrist ändern lässt. Wer das Limit sofort nach oben schieben kann, hat die Suchtschutzvorgaben nicht umgesetzt, unabhängig davon, was im Impressum steht.

Ein dritter Punkt: die Sitzungsverwaltung. Seriöse Anbieter zeigen im Konto die eigene Spielzeit und erlauben eine Pause oder Selbstsperre. Fehlen solche Funktionen oder sind sie nur über den Support erreichbar, ist Vorsicht angebracht. Die BZGA und die Landesstellen bieten zusätzlich die bundesweite Selbstsperre über OASIS an, mit der Sie sich bei allen lizenzierten Anbietern gleichzeitig sperren lassen können. Ein Anbieter, der diese Möglichkeit nicht erwähnt oder aktiv abrät, fällt aus dem Rahmen.

Prüfen Sie außerdem, ob die Hilfsangebote zur Zielgruppe passen. Ein Anbieter, der sich an deutsche Spieler richtet, muss die Hinweise auf Deutsch und mit den deutschen Anlaufstellen zeigen. Eine englische Hotline ohne Bezug zu den hiesigen Beratungsstellen erfüllt den Zweck nicht. Achten Sie darauf, dass die Links nicht auf Werbeseiten oder Partnerportale führen, sondern auf die Originalangebote.

Die Reihenfolge im Check bleibt: Whitelist, Impressum, Hilfsangebote. Wenn ein Punkt fehlt, brechen Sie ab. Ein fehlender Check-dein-Spiel-Hinweis wiegt schwerer als eine fehlende Telefonnummer im Impressum, weil er zeigt, dass der Anbieter den Spielerschutz nicht ernst nimmt.

Lizenzcheck in der Praxis: WinHero App, iOS, Android und Web-App

Drei Prüfpunkte, drei Zugangswege: So fällt der Test aus

Die WinHero App ist eine Web-App für iOS, und das hat Folgen für den Lizenzcheck. Wer die drei Prüfschritte aus den vorigen Abschnitten an einem konkreten Anbieter durchspielen will, muss zuerst wissen, wo die Anwendung überhaupt herkommt. Betreiber ist GEFATA CORPORATION S.R.L., der Sitz liegt in Costa Rica. Diese Angabe gehört ins Impressum, mit vollständiger Firmenadresse und nicht als Briefkasten-Andeutung. Fehlt sie oder weicht sie vom GGL-Eintrag ab, ist der Test an dieser Stelle beendet.

Der zweite Punkt ist der Whitelist-Abgleich. Die App ist nicht verfügbar in App Store und Google Play. Nutzer richten den mobilen Zugang ein über winhero-online.de, und diese Domain muss mit dem Eintrag in der offiziellen Liste der Gemeinsamen Glücksspielbehörde der Länder übereinstimmen. Stimmt die Domain, die im Browser steht, nicht mit der Liste überein, hilft auch ein sauberes Impressum nicht weiter.

Der dritte Punkt betrifft die Hilfsangebote. Ein sichtbarer Verweis auf Check-dein-Spiel und die BZGA-Angebote gehört zur Grundausstattung. Wer ihn auf der Startseite oder in der Sitzungsverwaltung nicht findet, sollte den Anbieter meiden, unabhängig davon, wie gut der Willkommensbonus klingt.

Jetzt der Vergleich der Zugangswege. iOS-Nutzer installieren die Web-App über “Zum Startbildschirm” im Safari-Browser. Das läuft am App Store vorbei, deshalb ersetzt der Whitelist-Check hier die fehlende Store-Prüfung. Die Web-App läuft über den Safari-Browser, ein separater Download entfällt. Android-Nutzer laden eine Installationsdatei direkt vom Anbieter herunter, der Anbieter bietet einen Android-Download an. Diesen APK Download nur von der offiziellen Domain beziehen. Fremde APK-Seiten stellen Gefahren für die Gerätesicherheit dar, von Schadsoftware bis zu manipulierten Zahlungsmodulen. Die WinHero Web-App im Browser ist auf beiden Systemen der risikoärmste Einstieg, weil kein Installationspaket auf dem Gerät landet.

Was am Ende zählt, ist die Kombination. Ein Anbieter kann eine perfekte App haben und trotzdem durchfallen, wenn der Listeneintrag fehlt. Umgekehrt gilt dasselbe. Die folgende Checkliste fasst die Prüfung zusammen:

Domain im Browser mit dem GGL-Whitelist-Eintrag vergleichen, Zeichen für Zeichen.
Impressum öffnen: GEFATA CORPORATION S.R.L., Costa Rica, vollständige Adresse, klare Verantwortlichkeiten.
Check-dein-Spiel und BZGA-Hinweise auf Startseite und in der Sitzungsverwaltung suchen.
Bei iOS: Installation über Safari und “Zum Startbildschirm”, kein Store-Download nötig.
Bei Android: APK Download ausschließlich über winhero-online.de, niemals über Drittseiten.
Willkommensbonus erst prüfen, wenn die drei Punkte oben bestanden sind.

Wer diese sechs Zeilen abarbeitet, hat in wenigen Minuten mehr Sicherheit als mit jedem Erfahrungsbericht.

Wer den Check in dieser Reihenfolge abarbeitet, hat in rund fünf Minuten Klarheit: Domain in der GGL-Whitelist suchen und den Eintrag mit der tatsächlich aufgerufenen Adresse vergleichen, danach das Impressum öffnen und Firmenname, Rechtsform und vollständige Anschrift gegenprüfen, zum Schluss auf der Startseite nach den Verweisen zu Check-dein-Spiel und den BZGA-Hilfsangeboten suchen. Passt einer der drei Punkte nicht, brechen Sie ab, bevor Sie einzahlen. Ein fehlender Whitelist-Eintrag lässt sich nicht durch ein noch so vollständiges Impressum ausgleichen, und umgekehrt gilt dasselbe. Notieren Sie sich Datum und Ergebnis des Checks, wenn Sie mehrere Anbieter vergleichen wollen; so verwechseln Sie später keine Domains.

Für die WinHero App heißt das konkret: Der mobile Zugang wird über winhero-online.de eingerichtet, iOS-Nutzer installieren die Web-App über “Zum Startbildschirm” im Safari-Browser, Android-Nutzer laden eine Installationsdatei direkt vom Anbieter, weil die App weder im App Store noch bei Google Play liegt. Prüfen Sie in diesem Fall besonders sorgfältig, ob die Download-Quelle die offizielle Seite ist, und halten Sie sich von fremden APK-Seiten fern, die Gefahren für die Gerätesicherheit mitbringen. Betreibergesellschaft ist GEFATA CORPORATION S.R.L. mit Sitz in Costa Rica; diese Angabe muss im Impressum stehen und zur Whitelist passen. Der Willkommensbonus ist kein Qualitätsmerkmal, die Sitzungsverwaltung im Konto ersetzt keine Selbstlimitierung. Wer unsicher ist, ruft die BZGA-Beratung an, bevor das erste Geld fließt.